Ngôn ngữ: Tiếng Việt
Dùng thử miễn phí 14 ngày

Kỹ năng chính thức · Pháp lý cơ bản

Checklist thỏa thuận xử lý dữ liệu (DPA)

Cập nhật

Kiểm tra DPA về vai trò, bên xử lý phụ, biện pháp bảo mật, thông báo sự cố, chuyển dữ liệu, xóa dữ liệu và kiểm toán, so với những gì đội bạn thực sự làm được.

Kỹ năng AI

Để AI kiểm tra thỏa thuận xử lý dữ liệu

Dùng kỹ năng này trong AI của bạn

Miễn phí 14 ngày · Không cần thẻ

Dùng được trong Claude, ChatGPT và các coding agent. Với Team và Business, kỹ năng chính thức trong pod của bạn tự cập nhật mỗi khi chúng tôi cải tiến.

Khi nào dùng

Bạn đưa vào gì

Bạn nhận được gì

Một bảng điều khoản có xếp mức kèm cột mình-làm-được-không, các lời hứa còn cần xác nhận, và câu hỏi cho luật sư.

Cách hoạt động

  1. Xác nhận vai trò và phạm vi
  2. Kiểm tra việc xử lý theo chỉ dẫn
  3. Kiểm tra bên xử lý phụ
  4. Kiểm tra biện pháp bảo mật
  5. Kiểm tra thông báo sự cố
  6. Kiểm tra việc chuyển dữ liệu
  7. Kiểm tra xóa, trả lại dữ liệu và kiểm toán
  8. Kiểm tra trách nhiệm bồi thường và phần còn lại

Ví dụ

Những gì bạn đưa

Anh Quân ở FormNhanh (bên xử lý, công cụ tạo biểu mẫu) nhận được DPA từ khách hàng Ngân hàng Hải Đăng. Thực tế: lưu trữ ở Frankfurt, các bên xử lý phụ là một nhà cung cấp cloud, một nhà cung cấp email và một công cụ theo dõi lỗi; sự cố được xem xét vào ngày làm việc kế tiếp. Trích DPA: > 3.2 Bên Xử lý phải thông báo cho Bên Kiểm soát về mọi Vi phạm Dữ liệu Cá nhân trong vòng 24 giờ kể từ khi biết. > 5.1 Bên Xử lý không được sử dụng bên xử lý phụ nào ngoài các bên liệt kê tại Phụ lục 3 (Phụ lục 3: nhà cung cấp cloud hosting, nhà cung cấp email). > 8.1 Bên Kiểm soát có thể kiểm toán cơ sở của Bên Xử lý vào bất kỳ lúc nào với thông báo trước 2 ngày làm việc, Bên Xử lý chịu chi phí. > 9.1 Khi chấm dứt, Bên Xử lý phải xóa toàn bộ Dữ liệu Cá nhân trong vòng 30 ngày.

Những gì bạn nhận lại (phần đầu)

Checklist DPA — Ngân hàng Hải Đăng, 4/11

_Không phải tư vấn pháp lý. Chuẩn bị để luật sư xem xét._

Vai trò của người dùng: bên xử lý Dữ liệu và mục đích: [cần kiểm tra: không có trong đoạn trích]

MảngMứcNội dung (trích, điều)Mình làm được không?
Thông báo sự cốđỏ"trong vòng 24 giờ kể từ khi biết" (§3.2)không: sự cố được xem xét vào ngày làm việc kế tiếp
Bên xử lý phụđỏPhụ lục 3 liệt kê cloud hosting và emailkhông: thiếu công cụ theo dõi lỗi
Kiểm toánđỏ"vào bất kỳ lúc nào với thông báo trước 2 ngày làm việc, Bên Xử lý chịu chi phí" (§8.1)cần kiểm tra: chi phí và tần suất không giới hạn
Xóa và trả lạixanh"xóa toàn bộ Dữ liệu Cá nhân trong vòng 30 ngày" (§9.1)cần kiểm tra: có bao gồm bản sao lưu không?
Chuyển dữ liệu—Không có trong đoạn trích[cần kiểm tra: toàn văn DPA]

Lời hứa chưa xác nhận được

  • Thông báo sự cố trong 24 giờ — [cần kiểm tra: đội kỹ thuật có cam kết trực cuối tuần được không?]
  • Xóa trong 30 ngày, kể cả bản sao lưu — [cần kiểm tra: thời gian lưu giữ bản sao lưu]

Câu hỏi cho luật sư

  • [hỏi luật sư: mình có thể đề xuất báo cáo kiểm toán của bên thứ ba mỗi năm một lần thay cho kiểm toán tại chỗ không?]
  • [hỏi luật sư: nên thêm công cụ theo dõi lỗi vào Phụ lục 3 hay đề xuất quy trình thông báo và phản đối?]

Phần còn lại của kết quả này, toàn bộ các bước và các mục AI kiểm tra trước khi trả lời có trong pod của bạn khi đã thêm kỹ năng.

Dùng kỹ năng này trong AI của bạn

Chia sẻ với nhóm của bạn

Thêm kỹ năng vào một AI Skill Pod để cả nhóm, kể cả cộng tác viên bên ngoài, đều dùng cùng một phiên bản từ AI của riêng mình. Đọc các cách tốt nhất để chia sẻ kỹ năng AI trong nhóm

Nhật ký thay đổi

Nguồn

  1. Art. 28 GDPR - Processor (đọc ngày 2026-11-04)
  2. New Standard Contractual Clauses - Questions and Answers overview (European Commission) (đọc ngày 2026-11-04)
  3. Standard Contractual Clauses (SCC) (European Commission) (đọc ngày 2026-11-04)
Dùng kỹ năng này trong AI của bạn